通过LDAP管理VSFTP帐户(RHEL6)

节点：LDAP服务器：ldap-server.kent.com(172.16.164.200)            FTP服务器： ftp.kent.com(172.16.164.201) 域：     kent.com 管理员：     admin     密码：redhat

1、安装openldap [root@ldap-server ~]# yum install openldap openldap-servers 2、使用slappasswd生成加密密码，密码为”redhat”，记录生成后的密码待用“{SSHA}o+c6CTEPny3tlvOSgS9ckTlQDmyeAXsV” [root@ldap-server ~]# slappasswd
New password:
Re-enter new password: {SSHA}o+c6CTEPny3tlvOSgS9ckTlQDmyeAXsV 3、修改/etc/openldap/slapd.conf 由于些文件在rhel6默认不存在，所以需要复制一个范例文件 [root@ldap-server ~]# cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf 修改/etc/openldap/slapd.conf，内容如下，此处的rootpw为Step2生成的密码
#######################################################################
# database definitions ####################################################################### database        bdb
suffix          "dc=kent,dc=com"
checkpoint      1024 15
rootdn          "cn=admin,dc=kent,dc=com" rootpw          {SSHA}o+c6CTEPny3tlvOSgS9ckTlQDmyeAXsV
修改完后测试配置文件 [root@ldap-server ~]# slaptest -u -f /etc/openldap/slapd.conf config file testing succeeded 删除或改名 /etc/openldap/slapd.d/ [root@ldap-server ~]# rm -rf /etc/openldap/slapd.d/ 创建数据库文件，并修改所有权为ldap.ldap [root@ldap-server html]# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG [root@ldap-server html]# chown ldap.ldap /var/lib/ldap/DB_CONFIG 4、修改/etc/syslog.conf文件,配置ldap日志记录 [root@ldap-server ~]# vim /etc/rsyslog.conf local4.debug              /var/log/slapd.log [root@ldap-server ~]# /etc/init.d/rsyslog restart 5、启动openldap，并设置开机启动 [root@ldap-server ~]# /etc/init.d/slapd start 正在启动 slapd：                                           [确定] [root@ldap-server ~]# chkconfig slapd on
[root@ldap-server ~]# chkconfig --list slapd slapd          0:关闭1:关闭2:启用3:启用4:启用5:启用6:关闭 6、在ftp.kent.com安装 vsftpd [root@ftp ~]# yum install vsftpd 7、安装openldap-clients [root@ftp ~]# yum install openldap-clients8\ 8、openldap客户端配置 [root@ftp ~]# authconfig-tui 点击“下一步”，填写ldap服务器地址及域，由于环境中没有配置证书服务器，所以无需勾选“TLS”
[root@ftp ~]# ldapadd -x -D "cn=admin,dc=kent,dc=com" -w redhat -f base.ldif        建立FTP用户组：ftpgroup [root@ftp ~]# cat ftpgroup.ldif
dn: cn=ldapftp,ou=ftpGroup,dc=kent,dc=com
objectClass: posixGroup
objectClass: top
cn: ldapftp
gidNumber: 1500
[root@ftp ~]# ldapadd -x -D "cn=admin,dc=kent,dc=com" -w redhat -f ftpgroup.ldif adding new entry "cn=ldapftp,ou=ftpGroup,dc=kent,dc=com"      在LDAP中添加ftpuser1用户 [root@ftp ~]# cat ftpuser.ldif
dn: uid=ftpuser1,ou=ftpPeople,dc=kent,dc=com
uid: ftpuser1
cn: ftpuser1
objectClass: account
objectClass: posixAccount
objectClass: top
objectClass: shadowAccount
userPassword: redhat
shadowLastChange: 13048
shadowMax: 99999
shadowWarning: 7
loginShell: /sbin/nologin
uidNumber: 1500
gidNumber: 1500
homeDirectory: /home/ldapuser
gecos: ldapuser
[root@ftp ~]# ldapadd -x -D "cn=admin,dc=kent,dc=com" -w redhat -f ftpuser.ldif adding new entry "uid=ftpuser1,ou=ftpPeople,dc=kent,dc=com"      查看已添加的条目 [root@ftp ~]# ldapsearch -x -D "cn=admin,dc=kent,dc=com" -w redhat [root@ftp ~]# ldapsearch -x -D "cn=admin,dc=kent,dc=com" -w redhat -b "uid=ftpuser1,ou=ftpPeople,dc=kent,dc=com" 13、检查LDAP用户 [root@ftp ~]# getent passwd ftpuser1 ftpuser1:*:1500:1500:ldapuser:/home/ldapuser:/sbin/nologin 14、通过ftp客户端登录测试 KMac:iso kbird$ ftp ftpuser2@172.16.164.201
Connected to 172.16.164.201.
220 (vsFTPd 2.2.2)
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files. PS：管理LDAP数据还可以通过phpLdapAdmin管理